专家心得:从系统进程看企业网络安全

    一般来说，任何的网络攻击行为，无论是病毒还是木马，其发生的时候，肯定会在系统中留下一些痕迹。下面，我谈谈我们如何从系统进程中查看我们的网络及操作系统是否正在遭受病毒或者木马的侵袭，及对应的解决方法。或许能够给正在遭受网络安全困扰的用户，一些帮助。

    具体怎么看系统进程，我想这里就不用我多说了。很多工具都可以查看系统进程，最常用的方法就是利用操作系统自带的任务管理器进行查看。

    一、 CSRSS进程异常

    根据官方的解释，CSRSS进程是Windows图形相关控制的客户端服务自系统。正常情况下，在操作系统的任务进程中，必须有这个进程，否则系统就的图形界面就无法使用了。但是，这个进程也很有可能被病毒所利用，成为病毒的保护伞。

    若CSRSS进程出现了以下的异常情况，那么说明你的电脑很可能中毒了。应该即使采取措施，否则会影响操作系统以网络的安全。

    1、当任务管理器中，出现多个CSRSS进程时。一般情况下，在操作系统中，只能出现一个CSRSS进程。虽然说CSRSS进程是必须的，但是，也不是多多益善。当任务管理器中的进程显示出有多个CSRSS进程的话，那么说明你的操作系统中招了。

    2、当CSRSS进程运行的用户名不是SYSTEM，及其运行的模块路径不是System32 文件夹下的话，那么你也要当心了。很可能你电脑已经成为了黑客眼中的肉鸡，成为影响企业网络安全的一颗定时炸弹，随时都会爆炸。

    3、当CSRSS病毒出现在微软早七的版本中，如98系统或者WINME操作系统的话，那么，也说明这个进程是有问题的进程。因为CSRSS进程，是微软操作系统2000以后的产物。在以前的操作系统中，没有这个进程。若不幸在以前的操作系统的版本中发现这个进程的话，那绝对是病毒无疑。

[1] [2] [3] [4] 下一页

【责编:Zenghui】